NSSCTF——Web题目1
目录
一、[LitCTF 2023]PHP是世界上最好的语言！！
二、[LitCTF 2023]Ping
三、[SWPUCTF 2021 新生赛]easyupload1.0
四、[SWPUCTF 2021 新生赛]easyupload2.0
五、[SWPUCTF 2021 新生赛]caidao
一、[LitCTF 2023]PHP是世界上最好的语言！！
知识点：PHP语言，命令执行
题目：
1、题目提示我们flag在根（/）目录中，,因为题目需要使用php语言，所以我们使用PHP语法+系统命令构造payload：
<?php system('cat /flag')?>
得到flag
二、[LitCTF 2023]Ping
知识点：命令执行、绕过前端限制、Burp抓包修改数据
解题思路：
尝试使用本机地址，结果如上，加上ls,会被过滤
1、查看网站源代码，发现在前端做了限制，所以可以在前端进行绕过，在后端执行
2、使用Burp进行抓包，然后修改数据，进行绕过
抓到的数据包，发送到repeater模块，执行命令执行，先使用 ls 查看存在的文件（这一步未截图），然后 ls / 查看根（/）目录下有flag文件，查看得到flag
三、[SWPUCTF 2021 新生赛]easyupload1.0
知识点：文件上传，绕过前端限制
解题思路：
1、上传一个PHP文件，发现文件大小和后缀名都作了限制，不知道服务端有无作限制，构造一个一句话木马文件，将文件名改为jpg，通过BP抓包，改成PHP，再上传，发现上传成功，说明只是客户端作了限制，服务器端没有检测
2、上传成功后使用蚁剑进行连接，找到flag
3、发现flag是错误的，通过网上的WP知道，真正的flag藏在phpinfo里，
重新构造payload：<?php phpinfo();?>
重新上传文件后，访问页面，CTRL+F，寻找flag字段，得到flag
四、[SWPUCTF 2021 新生赛]easyupload2.0
知识点：文件上传，绕过服务器端限制
解题思路：
这一题是上一题的升级，不仅客户端做了限制，服务器端也限制了，
解题思路跟上一题一样，考虑怎么绕过服务器端的限制
1、构造一个php文件，将文件后缀名改成jpg，通过BP抓包
发现服务器端做了限制
2、绕过服务器端检测的方法有几种，最简单的是修改文件后缀名
后缀名.php .php3 .php4 .php5 .pht .phtml 等都是指向PHP解析器的，可以通过这些后缀名绕过后缀名检验，都可以尝试一下
使用phtml绕过了检测
文件内容可以成功解析
3、ctrl+F寻找flag
得到flag
五、[SWPUCTF 2021 新生赛]caidao
知识点：使用菜刀、蚁剑等连接工具
解题思路：
1、题目给出了一句话木马的连接密码：wllm，使用菜刀工具连接
输入相应的url和密码
2、连接成功，在根目录下找到flag
这篇文章就先写到这里了，有哪些不好的，请批评指正！
相关文章：
NSSCTF——Web题目1
目录 一、[LitCTF 2023]PHP是世界上最好的语言！！ 二、[LitCTF 2023]Ping 三、[SWPUCTF 2021 新生赛]easyupload1.0 四、[SWPUCTF 2021 新生赛]easyupload2.0 五、[SWPUCTF 2021 新生赛]caidao 一、[LitCTF 2023]PHP是世界上最好的语言！&a…...
VScode中写Verilog时，iverilog语法自动纠错功能不起作用
VScode中编写Verilog时，iverilog语法自动纠错功能不起作用 问题：按照教程搭建vscode下Verilog编译环境，发现语法纠错功能一直无效，检查了扩展Verilog-HDL/SystemVerilog/Bluespec SystemVerilog的配置也没有任何问题。 错误原因&a…...
thinkphp6.0 配合shell 脚本 定时任务
1. 执行命令，生成自定义命令 php think make:command Custom<?php declare (strict_types 1);namespace app\command;use app\facade\AdmUser; use think\console\Command; use think\console\Input; use think\console\input\Argument; use think\console\i…...
18-使用钩子函数判断用户登录权限-登录前缀
钩子函数的两种应用: (1). 应用在app上 before_first_request before_request after_request teardown_request (2). 应用在蓝图上 before_app_first_request #只会在第一次请求执行,往后就不执行, (待定,此属性没调试通过) before_app_request # 每次请求都会执行一次(重点…...
关闭win11启动界面搜索推荐
环境：win11 最近win11更新了某些功能，附带加上了搜索推荐的功能。对于启动菜单的搜索功能，我只想搜索我自己的安装的程序，快速打开，不希望看到搜索推荐，更不希望多点击一下，偶尔还会打开浏览器看…...
中文乱码处理
😀前言 中文乱码处理 🏠个人主页：尘觉主页 🧑个人简介：大家好，我是尘觉，希望我的文章可以帮助到大家，您的满意是我的动力😉😉 在csdn获奖荣誉: Ἴ…...
JAVA坦克大战游戏v3
JAVA坦克大战游戏v3 素材 bomb_3.gif bomb_2.gif bomb_1.gif 项目结构 游戏演示 MyTankGame3.java /*** 功能:坦克游戏的5.0[]* 1.画出坦克.* 2.我的坦克可以上下左右移动* 3.可以发射子弹,子弹连发(最多5)* 4.当我的坦克击中敌人坦克时，敌人就消失(爆炸的效…...
使用acme，自动续签免费的SSL，无忧http升级https
使用acme自动续签免费的SSL 安装acme.sh颁发域名将证书安装到nginx下配置nginx的ssl自动续签 这里只进行最简单的操作 安装acme.sh 进入你的用户目录，如果你使用root登陆，那么你的用户目录就是 /root/ curl https://get.acme.sh | sh -s emailmyexam…...
Uniapp笔记（五）uniapp语法4
本章目标 授权登录【难点、重点】 条件编译【理解】 小程序分包【理解】 一、授权登录 我的模块其实是两个组件，一个是登录组件，一个是用户信息组件，根据用户的登录状态判断是否要显示那个组件 1、登录的基本布局 <template><…...
编写一个yolov5的模型检测，只要运行后，就不结束，只要有文件放入到文件夹中，就去执行读取
编写一个yolov5的模型检测，只要运行后，就不结束，只要有文件放入到文件夹中，就去执行读取 import os import cv2 import torch from torchvision import transforms from PIL import Image from yolo.model import YOLO…...
vscode调试PHP代码
目录 准备工作ssh的连接以及配置调试 准备工作 1.首先你需要下载一个vscode 2.下载模块 你需要在VScode中去下载我们所需的两个模块PHP Debug以及remote -ssh 3.安装对应版本的xdebug 需要在xdebug的官方去进行分析，选择适合你自己版本的xdebug 去往官方&#x…...
js reverse实现数据的倒序
2023.8.25今天我学习了如何在数组顺序进行倒序排列，如： 原数组为： 我们只需要对数组使用reverse()方法 let demo [{id: 1, name: 一号},{id: 2, name: 二号},{id: 3, name: 三号},]demo.reverse()console.log(demo) 扩展： 当我…...
日常踩坑记录
本篇文章主要介绍一下最近的开发中用到的些小问题。问题不大，但有些小细节，记录一下，有遇到的朋友可以看一下，有更好的解决方法欢迎分享。 浏览器记住密码自动填充表单 这个问题我在火狐浏览器遇到了。我登录系统时选择了浏览器…...
threejs特殊几何体（一：文字几何体对象）
threejs中文字几何体通过newTextGeometry（）生成，它被单独作为一个类存在于threejs中const txtGeo new TextGeometry("threejs", { ...opts, font: font }); 我们先看效果： <template><div></div> &…...
链表的实现
本程序List链表用两种方式实现，一种是双向链表，一种是双向循环链表。循环双向链表和双向链表，它们的编码差别很小；但是循环链表在插入效率上胜出很多，同时查询时候更灵活。综合考虑，循环链表是首选。 另外…...
c++ std::mutex与std::condition_variable
1. std::mutex lock()加锁; try_lock()尝试加锁; unlock()解锁; std::mutex m_mutex; m_mutex.lock(); ... m_mutex.unlock(); 2. std::lock_guard 类模板;等同自动锁,直接取代lock()和unlock(); 构造时加锁,析构时解锁; std::mutex m_mutex; {std::lock_guard<std:…...
Aspose.Tasks for .NET V23Crack
Aspose.Tasks for .NET V23Crack 改进了大型项目的内存占用。 添加了API，允许您在应用程序无法访问系统字体文件夹时指定用户的字体文件夹。 Aspose.Tasksfor.NET是处理MicrosoftProject文件的可靠的项目管理API。API支持在不依赖Microsoft Project的情况下读取、写…...
vue过渡及动画
文章目录 前言类名使用自己定义动画样式多个元素过渡使用第三方库 前言 对于vue中的过渡与动画，官网上是这样概述的： Vue 在插入、更新或者移除 DOM 时，提供多种不同方式的应用过渡效果。包括以下工具： 在 CSS 过渡和动画中自动…...
Linux环境下SVN服务器的搭建与公网访问：使用cpolar端口映射的实现方法
文章目录 前言1. Ubuntu安装SVN服务2. 修改配置文件2.1 修改svnserve.conf文件2.2 修改passwd文件2.3 修改authz文件 3. 启动svn服务4. 内网穿透4.1 安装cpolar内网穿透4.2 创建隧道映射本地端口 5. 测试公网访问6. 配置固定公网TCP端口地址6.1 保留一个固定的公网TCP端口地址6…...
【ubuntu】 DNS 设置工具 resolvectl
什么是 resolvectl “resolvectl” 是一个用于管理系统 DNS 解析配置的命令行工具。它是 systemd-resolved 服务的一部分，该服务是在许多基于 Systemd 的 Linux 发行版中用于管理网络配置和 DNS 解析的系统服务。 通过 resolvectl 命令，可以查看当前系…...
Docker 离线安装指南
参考文章 1、确认操作系统类型及内核版本 Docker依赖于Linux内核的一些特性，不同版本的Docker对内核版本有不同要求。例如，Docker 17.06及之后的版本通常需要Linux内核3.10及以上版本，Docker17.09及更高版本对应Linux内核4.9.x及更高版本。…...
7.4.分块查找
一.分块查找的算法思想： 1.实例： 以上述图片的顺序表为例， 该顺序表的数据元素从整体来看是乱序的，但如果把这些数据元素分成一块一块的小区间， 第一个区间[0,1]索引上的数据元素都是小于等于10的， 第二…...
macOS多出来了：Google云端硬盘、YouTube、表格、幻灯片、Gmail、Google文档等应用
文章目录 问题现象问题原因解决办法 问题现象 macOS启动台（Launchpad）多出来了：Google云端硬盘、YouTube、表格、幻灯片、Gmail、Google文档等应用。 问题原因 很明显，都是Google家的办公全家桶。这些应用并不是通过独立安装的…...
Python实现prophet 理论及参数优化
文章目录 Prophet理论及模型参数介绍Python代码完整实现prophet 添加外部数据进行模型优化 之前初步学习prophet的时候，写过一篇简单实现，后期随着对该模型的深入研究，本次记录涉及到prophet 的公式以及参数调优，从公式可以更直观…...
ESP32 I2S音频总线学习笔记（四）： INMP441采集音频并实时播放
简介 前面两期文章我们介绍了I2S的读取和写入，一个是通过INMP441麦克风模块采集音频，一个是通过PCM5102A模块播放音频，那如果我们将两者结合起来，将麦克风采集到的音频通过PCM5102A播放，是不是就可以做一个扩音器了呢…...
【决胜公务员考试】求职OMG——见面课测验1
2025最新版！！！6.8截至答题，大家注意呀！ 博主码字不易点个关注吧,祝期末顺利~~ 1.单选题(2分) 下列说法错误的是:（ B ） A.选调生属于公务员系统 B.公务员属于事业编 C.选调生有基层锻炼的要求 D…...
智能仓储的未来：自动化、AI与数据分析如何重塑物流中心
当仓库学会“思考”，物流的终极形态正在诞生 想象这样的场景： 凌晨3点，某物流中心灯火通明却空无一人。AGV机器人集群根据实时订单动态规划路径；AI视觉系统在0.1秒内扫描包裹信息；数字孪生平台正模拟次日峰值流量压力…...
保姆级教程：在无网络无显卡的Windows电脑的vscode本地部署deepseek
文章目录 1 前言2 部署流程2.1 准备工作2.2 Ollama2.2.1 使用有网络的电脑下载Ollama2.2.2 安装Ollama（有网络的电脑）2.2.3 安装Ollama（无网络的电脑）2.2.4 安装验证2.2.5 修改大模型安装位置2.2.6 下载Deepseek模型 2.3 将deepse…...
JS手写代码篇----使用Promise封装AJAX请求
15、使用Promise封装AJAX请求 promise就有reject和resolve了，就不必写成功和失败的回调函数了 const BASEURL ./手写ajax/test.jsonfunction promiseAjax() {return new Promise((resolve, reject) > {const xhr new XMLHttpRequest();xhr.open("get&quo…...
iview框架主题色的应用
1.下载 less要使用3.0.0以下的版本 npm install less2.7.3 npm install less-loader4.0.52./src/config/theme.js文件 module.exports {yellow: {theme-color: #FDCE04},blue: {theme-color: #547CE7} }在sass中使用theme配置的颜色主题，无需引入，直接可…...